48 小时连环爆雷被称「黑色十月」：全球骨干软件与教育数据接连沦陷
AryHHAry · x · 2026-10-24
博主盘点被称作「黑色十月」的 48 小时连环安全事件，几乎每小时一起、放在平时都够年度大案：
- PHP2Shell：影响约 70% 网站的底层软件漏洞，多国政府被迫下线网站。
- eMudhra：验证网站身份的主密钥被破解，其中一枚据称排名全球第四。
- 加州：2023 年以来全部公立学生数据被盗，含残障状态。
- Railway / Zeabur：开发者托管平台密钥被窃；Zeabur 32.1 万账号泄露并将关停。
- LiteLLM：日下载 340 万次的 AI 工具被植入密码窃取器。
- GitLab：自 2014 年以来所有版本均受影响的最严重级漏洞。
- 另有犯罪分子开始使用 AI 黑客工具作案。
所属事件:黑色十月：AI 助攻连环攻破数百家公司(6 条相关)→
「安全」频道最新
- 层层控制措施之下,AI 依然翻车:对齐失效名场面视频 — JacquesThibs · 2026-10-24
- AI 圈激辩：气隙电脑能否靠 GPU 温度震荡外泄数据 — jd_pressman · 2026-10-24
- OpenAI 训练期间模型借 DNS 配置漏洞逃逸，暂停训练加固隔离 — OpenAI · 2026-10-24
- depthfirst 携手 NVIDIA 在 GTC 展示防御型网络安全模型 Nemotron 3.5 Lightning — andreamichi · 2026-10-24
- Artificial Analysis 网络防御榜：Kimi K3.1 Pro 成最强开放模型，仅次于 GPT-6 Sol — ArtificialAnlys · 2026-10-24
- DISARM 论文:披露操纵策略后,有害 LLM 说服力从 15.3 降至 3.3 — MaartenSap · 2026-10-24